PT-2025-50894
CVE-2025-67727
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 8.6.0-alpha.2
الوصف
Parse Server هو نظام خلفي مفتوح المصدر قابل للنشر على البنى التحتية Node.js. يمكن تشغيل سير عمل CI من GitHub بطريقة تمنح أذونات عالية لسير عمل GitHub Actions، مما يوفر الوصول إلى أسرار GitHub وأذونات الكتابة المحددة داخل سير العمل. يمكن تضمين كود منشأ من فرع (fork) أو نصوص برمجية لدورة الحياة. تقتصر المنطقة المتأثرة على البنية التحتية لـ CI/CD الخاصة بالمستودع، بما في ذلك الفروع العامة على GitHub التي تم تمكين GitHub Actions عليها.
التوصيات
قم بتحديث Parse Server إلى الإصدار 8.6.0-alpha.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾